2024年10月，全球最大的代码托管平台GitHub悄然推出了一项影响深远的新政策：每个代码仓库都必须绑定一个“持久所有者”（Durable Owner）。这一看似技术性的底层调整，实际上正在重塑开源生态的资产归属逻辑，也让无数开发者开始重新审视自己的代码管理方式。
从“谁拥有仓库”到“谁能永远拥有”
长久以来，GitHub上的仓库所有权主要分为两类：个人用户账户下的仓库，以及组织账户下的仓库。前者完全随个人意志转移——如果一位开发者离职、注销账号或长期失联，其名下的仓库便可能成为“孤儿”。据GitHub内部统计，截至2023年底，平台上约有超过12%的仓库处于“无主”或“半无主”状态，其中许多是依赖广泛的开源项目，却因原所有者弃坑而陷入维护僵局。
“持久所有者”概念的提出，正是为解决这种资产流失风险。根据新规，每个仓库必须有一个“持久实体”作为最终责任人——通常是组织账户、已验证的企业账户或经过多重身份认证的个人账户。普通个人账户若未绑定手机、二次验证等安全措施，将无法成为新仓库的“唯一所有者”。
技术底层的重构：从URL到权限链
这一变更并非简单的政策告示，而是涉及GitHub底层数据模型的调整。以往仓库的“owner”字段仅指向一个用户ID或组织ID，现在则新增了一个“durable_owner”元属性，记录一个不可变、不随用户状态变化的标识符。即便用户改名、迁移组织，甚至注销账号，该标识符依然指向一个“生存能力”更强的实体——比如组织账户的管理员团队、或者GitHub托管的归档服务。
在API层面，GitHub引入了GET /repos/{owner}/{repo}/durable-owner端点，让第三方工具可以查询仓库的“最终归属”。同时，权限管理逻辑也做了调整：当个人所有者失去活动能力（如长期未登录）时，仓库的“持久所有者”将自动接管管理权限，防止仓库进入僵死状态。
开发者社区：欢迎与隐忧并存
这项措施在开源社区引发了广泛讨论。正面声音认为，它解决了长期困扰开源维护者的一大痛点：许多热门的npm包、Python库、Ruby gem依赖的GitHub仓库，常常因为原作者“人间蒸发”而无法继续贡献。GitHub的新机制使得组织或基金会可以更容易地接管关键基础设施。
但也有开发者表达了担忧。自由软件基金会指出，“持久所有者”概念可能被大型企业滥用——企业可以通过组织账户完全控制开源项目，即使项目发起者个人离开，代码也将永久归属企业。此外，对于独立开发者而言，绑定手机或企业级身份验证的门槛，可能削弱匿名贡献的可能。
实践中的影响：迁移与合规
GitHub已开始分阶段执行这一政策。2024年第四季度，新建仓库必须指定一个组织或已验证的个人作为持久所有者。2025年上半年，现有仓库将被要求完成归属确认。未指定持久所有者的仓库将被标记为“低活跃状态”，并在六个月内冻结写权限。
对于企业和大型开源项目来说，这意味着需要重新梳理仓库的组织归属。许多公司已将代码从个人账户迁移至组织账户，并设置了后备管理员链。而对于个人项目，GitHub建议开发者主动关联到一个稳定的组织（如个人注册的GitHub Org）或启用强认证。
展望：代码资产的永续性
GitHub此举本质上是在回应数字时代的资产存续问题。代码仓库不再是临时项目，而是数字基础设施的一部分。当越来越多的国家将关键开源项目列为“重要数字资产”，如何防止其因所有者消失而断裂，就成为了平台必须承担的责任。
“持久所有者”不是万能药，但它标志着一个重要的转向：从“代码归我所有”到“代码归一个不会消失的实体所有”。未来，也许我们会看到更多类似的法律或技术安排——比如智能合约托管、多签名治理、甚至DAO（去中心化自治组织）作为仓库所有者。GitHub今天的这一步，或许只是漫长数字遗产管理征程的开始。